Redis配置文件中bind参数

最新推荐文章于 2024-05-07 21:52:53 发布
最新推荐文章于 2024-05-07 21:52:53 发布
阅读量2.2k 收藏 5
点赞数 3
分类专栏： redis 大厂任性挑 缓存 文章标签： redis conf bind参数
原文链接：https://blog.macrowolf.cn/62.html
版权
大厂任性挑 同时被 3 个专栏收录
194 篇文章 18 订阅
订阅专栏
redis
18 篇文章 0 订阅
订阅专栏
缓存
8 篇文章 0 订阅
订阅专栏

前言

我们都知道，redis 的配置文件中，默认绑定接口是 127.0.0.1，也就是本地回环接口，所以是无法从外网连接 redis 服务的。如果想要让外网也能连接使用服务器上的 redis 服务，可以简单地注释掉 bind 这一行。但对于 bind 参数的作用，网上有很多文章的解释都是误人子弟的。

关于bind

翻看网上的文章，此处多翻译为：

指定 redis 只接收来自于该 IP 地址的请求，如果不进行设置，那么将处理所有请求，在生产环境中最好设置该项。

这种解释会搞糊涂初学者，甚至是错误的。查看配置文件 redis.conf，可以看到很详细的注释说明。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

# By default, if no "bind" configuration directive is specified, Redis listens
# for connections from all the network interfaces available on the server.
# It is possible to listen to just one or multiple selected interfaces using
# the "bind" configuration directive, followed by one or more IP addresses.
#
# Examples:
#
# bind 192.168.1.100 10.0.0.1
# bind 127.0.0.1 ::1
#
# ~~~ WARNING ~~~ If the computer running Redis is directly exposed to the
# internet, binding to all the interfaces is dangerous and will expose the
# instance to everybody on the internet. So by default we uncomment the
# following bind directive, that will force Redis to listen only into
# the IPv4 lookback interface address (this means Redis will be able to
# accept connections only from clients running into the same computer it
# is running).
#
# IF YOU ARE SURE YOU WANT YOUR INSTANCE TO LISTEN TO ALL THE INTERFACES
# JUST COMMENT THE FOLLOWING LINE.
# ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
bind 127.0.0.1

翻译过来的意思就是：

默认情况下，如果没有指定bind配置指令，则 Redis 监听来自服务器上所有可用网络接口的连接。可以使用bind配置指令来监听一个或多个选定的接口，在bind后拼接一个或多个 IP 地址即可。例如：

1
2

bind 192.168.1.100 10.0.0.1
bind 127.0.0.1 ::1

警告：如果运行 Redis 的计算机直接暴露在互联网上，绑定到所有的接口是很危险的，并会将实例暴露给互联网上的每个人。因此，默认情况下，我们取消注释以下绑定指令，这将强制 Redis 只监听 IPv4 回环接口地址（这意味着 Redis 只接受来自运行它的计算机上的客户端的连接）。

如果你确定希望你的实例能够监听所有的接口，只需要注释下面的这一行即可。

1

bind 127.0.0.1

网络接口

注释说明 bind 的是 network interfaces，即网络接口（网卡）。服务器可以有一个或者多个网络接口。可以使用 ifconfig 查看当前 Linux 服务器上的网络接口。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39

$ ifconfig
docker0   Link encap:Ethernet  HWaddr 3A:F3:20:12:AE:6A
          inet addr:192.168.42.1  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:362879 errors:0 dropped:0 overruns:0 frame:0
          TX packets:894703 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:28218097 (26.9 MiB)  TX bytes:1326305089 (1.2 GiB)

eth0      Link encap:Ethernet  HWaddr 00:16:3E:08:18:35
          inet addr:10.25.102.37  Bcast:10.25.103.255  Mask:255.255.252.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4958304 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2766733 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:534516269 (509.7 MiB)  TX bytes:13382719049 (12.4 GiB)

eth1      Link encap:Ethernet  HWaddr 00:16:3E:08:13:6B
          inet addr:120.76.207.187  Bcast:120.76.207.255  Mask:255.255.252.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13183600 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14070363 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:6460933699 (6.0 GiB)  TX bytes:8462002985 (7.8 GiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:156288093 errors:0 dropped:0 overruns:0 frame:0
          TX packets:156288093 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:19039024606 (17.7 GiB)  TX bytes:19039024606 (17.7 GiB)

veth802443e Link encap:Ethernet  HWaddr 56:E8:12:D0:88:96
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:120 errors:0 dropped:0 overruns:0 frame:0
          TX packets:162 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:44625 (43.5 KiB)  TX bytes:18533 (18.0 KiB)

我的服务器是阿里云的ECS，当前有5个网络接口。

网络接口说明
docker0安装 docker 时自动创建的网桥
eth0阿里云内网接口
eth1阿里云公网接口
lo本地回环接口
veth88f3e3c运行 docker 容器创建的 veth pair 的一端

所以，如果要让公网可以连接该服务器上的 redis 服务，除了直接注释掉 bind 这一行来绑定到所有的网络接口之外，更正确的做法应该是不注释，再绑定多 eth1 这个公网接口，地址是 120.76.207.187。

1

bind 127.0.0.1 120.76.207.187

然后重启下 redis 服务即可，这样配置，Redis 就只监听 IPv4 的本地回环接口和公网接口。

连接Docker容器中的Redis

如果在 docker 容器里运行 redis 服务，可以在 run 的时候使用 -p 端口映射，比如：

1

$ docker run -ti -p 6380:6379 centos:7 /bin/bash

然后到容器里，查看网络接口。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

$ ifconfig
eth0      Link encap:Ethernet  HWaddr 02:42:C0:A8:2A:03
          inet addr:192.168.42.3  Bcast:0.0.0.0  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:162 errors:0 dropped:0 overruns:0 frame:0
          TX packets:120 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:18533 (18.0 KiB)  TX bytes:44625 (43.5 KiB)
          
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

可以发现只有两个网络接口。

  • eth0 实际上是 veth pair 的一端，另一端（veth88f3e3c）连在宿主机的 docker0 网桥上。
  • lo 就是容器里的本地回环地址。

接下来修改配置文件 redis.conf，添加绑定 eth0 接口即可，地址为 192.168.42.3。

1

bind 127.0.0.1 192.168.42.3

配置完成后，在外网就可以通过服务器的公网IP 120.76.207.187 和 6380 端口，映射到容器内的 6379 端口连接 redis。

后话

有不少人会误以为 bind 绑定的 IP 应该是请求来源的 IP。其实不然，绑定的是 redis 服务器本身接受请求的网络接口的 IP 地址。

说到网络接口，就不得不说 Docker 的四种网络方式，之后再整理一篇文章来总结。

 

转载自：https://blog.macrowolf.cn/62.html

HD243608836
关注
  • 3
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Redis进阶-bind参数详解
小工匠
03-22 9032
文章目录redis.conf验证bindbind 127.0.0.1bind 192.168.18.130bind 192.168.18.130 127.0.0.1 redis.conf Redis Version： 5.0.3 毫无疑问，看官方的配置文件的解读 . bind 配置的是 redis server 网卡的地址 ，配置哪个网卡地址，你就可以通过哪个网卡地址访问re...
Linux安装配置redis
m0_62943596的博客
12-04 414
从redis官网下载redis压缩包，大家根据自己的需求下载即可（不一定要最新版）。上传到 /usr/local目录下；在进行解压。
Redis（Redis配置和订阅发布）
最新发布
Sun的个人博客
05-07 1081
​
Redis 绑定Ip后访问
圣人男的博客
03-06 674
redis 绑定IP后（如果没有绑定127.0.0.1），访问命令为 如果没有设置密码 redis-cli -h 设置密码后 -a 密码 redis-cli -h 192.168.0.104 -a 198811
RedisConnectionException Redis链接异常处理 只能127本地访问分析
w20228396的博客
12-02 4225
redis在无密码，启动保护模式下，只能通过127.0.0.1访问，否则报以下错误 io.netty.channel.AbstractChannel$AnnotatedConnectException: Connection refused: no further information: /10.8.33.128:6379 at sun.nio.ch.SocketChannelImpl.c...
redis 报错 Redis protected-mode 配置文件没有真正启动
热门推荐
Agly_Charlie的博客
08-19 6万+
(error) DENIED Redis is running in protected mode because protected mode is enabled Redis protected-mode 是3.2 之后加入的新特性，在Redis.conf的注释中，我们可以了解到，他的具体作用和启用条件 链接redis 时只能通过本地localhost (127.0.0.1）这个来链接，而不能用
Redis配置文件代码讲解
01-21
Redis配置文件解析网上都有，这里不赘述了。提供一些值得修改的参数，标注红色的参数尤其需要注意，不然容易出现主从全量同步死循环 NETWORK bind 127.0.0.1 默认是bind 127.0.0.1,注释掉 protected-mode no 默认...
Redis3.2.6配置文件详细中文说明
12-16
# 如果想要使用到配置文件，Redis服务必须以配置文件的路径作为第一个参数启动。如：./redis-server /path/to/redis.conf # 单位说明:当需要指定内存大小时，可能会使用到不同的单位，如1k、5GB、4M等，这里给出其...
Redis-Cluster集群模式部署
06-01
在创建完成后，需要修改 Redis 的配置文件 redis.conf，以便配置 Redis 的参数。需要设置 ip bind、端口、daemonize、pidfile、logfile、dir 等参数。 集群模式配置 在配置完成后，需要配置集群模式，以便启用 ...
在linux环境安装Redis集群
03-16
8. 配置文件的编辑：配置文件需要编辑bind、port、daemonize、cluster-enabled、cluster-config-file、cluster-node-timeout、appendonly等参数。 9. 实例的启动：启动实例需要在每个节点上执行redis-server命令，...
Redis集群部署及增加安全性验证
01-09
Redis单机之前已经进行了安装，现在我们通过一台虚拟机创建六个实例进行伪集群搭建并为集群...依次修改redis01-redis06中redis.conf配置文件中以下两个参数 （1）Port将默认端口6379修改为指定端口号 （2）Bind将12
Redis配置文件中关于bind参数
wukong_666的博客
07-28 3万+
注：此文章内容有误，正确请参考http://blog.csdn.net/hel12he/article/details/46911159在配置文件redis.conf中，默认的bind 接口是127.0.0.1，也就是本地回环地址。这样的话，访问redis服务只能通过本机的客户端连接，而无法通过远程连接，这样可以避免将redis服务暴露于危险的网络环境中，防止一些不安全的人随随便便通过远程连接到r...
配置redis外网可访问
大愚Talk
07-16 3万+
翻看网上的文章，此处多翻译为“指定redis只接收来自于该IP地址的请求，如果不进行设置，那么将处理所有请求，在生产环境中最好设置该项”。这种解释会totally搞糊涂初学者，甚至是错误的。
PHP下Redis的简单使用
qq_41063040的博客
05-27 280
前言 由于现在太无聊了，所以想着优化一下之前的老项目，想到了要使用Redis做一个缓存对一些数据进行管理，之前是直接将数据写入到文件中直接读取，但是不利于管理。所以现在尝试使用Redis来进行数据管理。为了加强记忆，分析一篇笔记 安装Redis 我开发是使用的window，所以这里安装就介绍一下window的安装方法。 Windows下的Redis的安装比较简单，直接去GitHub上面下载安装包解压，就可以直接运行 下载下来的文件解压后包含以下文件 如果你只是想本地学习测试的话，不需要太复杂
解决Redis无法使用ip访问（127.0.0.1可以访问）的情况
努力努力再努力
08-28 5303
问题： 启动redis服务，可以使用127.0.0.1配置并使用访问redis，但是换成IP地址就无法访问 解决： 1. 打开 redis.windows.config文件（linux对应redis.conf文件）将 NETWORK 下 bind 127.0.0.1 注释掉 并将 protected-mode yes 改为 protected-mode no； 2. 同理修改 redis.windows.server.config 文件中相应内容...
连接Redis集群报 Unable to connect to 127.0.0.1:7008 错误
我的Java之路,关注Java技术的发展
09-16 3万+
连接Redis集群报 -MOVED 9707 127.0.0.1:7002 错误 错误现象 application.yaml中配置如下 spring: cache: type: redis redis: time-to-live: 60000 redis: cluster: max-redirects: 3 nodes: ...
ip地址0.0.0.0与127.0.0.1的区别
txx_laughing的博客
02-28 2万+
最近在项目开发中发现一个奇怪的问题，当服务器与客户端在同一台机器上时，用服务器ip（本地主机ip）192.168.1.xxx、127.0.0.1以及0.0.0.0都能登陆服务器，于是找点资料研究一下。 其实，最开始是发现服务器ip填0能登陆成功，后来知道了系统自动补全ip地址，什么意思呢，就是如果你填0或0.0或0.0.0，系统都会自动补全ip为0.0.0.0。下面就简要介绍一下这三种ip的区别。
springboot+redis项目实战
飞奔的小强
09-14 1069
1.在springboot项目的pom.xml 文件里加入redis的jar依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0..
redis bind多个ip
小小程序猿
12-15 2万+
找到想绑定端口的conf配置文件，里面就行修改 例如：bind 127.0.0.1 172.16.1.192   //绑定多个端口用空格 # By default, if no "bind" configuration directive is specified, Redis listens # for connections from all the network in
redis 配置文件 bind
07-27
Redis 配置文件中的 `bind` 参数用于指定 Redis 服务器监听的网络地址。默认情况下，Redis 服务器会监听所有可用的网络地址，即 `bind 0.0.0.0`。这意味着 Redis 服务器将接受来自任意 IP 地址的连接。 如果你希望 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值